HTTP session的原理

session是web在服务器中保存用户状态的一种方式。服务端维护session的两种方式：
1 在浏览器支持cookie的情况下，cookie保存sessionid。当程序需要为某个客户端的请求创建一个session的时候，服务器首先检查这个客户端的请求里是否已包含了一个session标识- 称为session id，如果已包含一个session id则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来使用（如果检索不到，可能会新建一个），如果客户端请求不包含session id，则为此客户端创建一个session并且生成一个与此session相关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应中返回给客户端保存。 保存这个session id的方式可以采用cookie，这样在交互过程中浏览器可以自动的按照规则把这个标识发挥给服务器。一般这个cookie的名字都是类似于SEEESIONID
2 服务端考虑到如果客户端浏览器不支持cookie，那么采取了一种叫做url rewrite的技术，这种方式体现在，用户在请求服务端时，会在用户请求的url后边加入;jsessionid=XXXXXXX,这样的参数，效果与存入cookie一样，还是通过客户端记录sessionid编号来维护客户端状态。